和諧衛士“綠壩”體驗:缺乏驗證有流氓軟件特征
根據最近的一份中華人民共和國工業和信息化部文件(工信部軟【2009】226號),自2009年7月1日起,在中國大陸境內銷售的所有個人計算機產品都將被強制預裝一款名為“綠壩.花季護航”的上網管理軟件。此軟件實際上是由“綠壩”———圖像過濾軟件與“花季護航”———文字過濾軟件兩款軟件集合而成。國家向鄭州金惠和北京大正兩家公司采購了41700000元人民幣的“綠壩-花季護航”軟件,提供給網民免費下載、使用一年。
通常,新購電腦中預裝一些軟件屬于企業間的商業合作行為,此次預裝則是政府以正式文件的方式強制安裝的一種政府行為,在中國大陸尚屬首次。此次要求新電腦全面預裝綠壩前,教育部等已要求全國中小學能上網的電腦都安裝該軟件,并且綠壩軟件已經在為許多購買了家電下鄉電腦的農民服務。
#p#
偉大的意義
創造和諧網絡環境。
工信部在《關于計算機預裝綠色上網過濾軟件的通知》中指出,此舉將有助于構建綠色、健康、和諧的網絡環境,鞏固整治互聯網低俗之風專項行動成果。
工信部在通知中表示,個人電腦預裝綠壩的主要目的是“旨在創造一個綠色、健康、和諧的互聯網環境,防止互聯網上的有害信息影響和毒害青少年”。
通知中指出,“為進一步鞏固整治互聯網低俗之風專項行動成果,堅持懲防結合,切實保護未成年人健康成長,推動互聯網健康有序發展”,而預裝該軟件也是“根據全國整治互聯網低俗之風專項行動的總體部署”。
軟件的功能
綠壩.花季護航軟件具備攔截色情內容、過濾不良網站、控制上網時間、查看上網記錄等功能。“綠壩.花季護航”上網管理軟件是一款專門針對10-16歲的青少年兒童上網進行管理的軟件,具有過濾不良信息、控制上網時間、限制聊天交友、限制電腦游戲等功能,產品簡便易用,家長只需會基本的計算機操作即可輕松管理孩子上網,給廣大家長朋友提供了一個簡單易用、高效有力管理孩子上網的技術手段。該軟件是全國婦聯“百萬家庭護苗工程”專用軟件。
軟件工作原理
該軟件的過濾方式是這樣的:“綠壩”會把用戶的個人電腦與一個定期更新的“被禁網站數據庫”串聯起來。用戶如果試圖登陸黑名單內的網站,都會被堵截。
但是,由誰來維護這個特殊的數據庫呢,軟件公司還是政府部門,判定一個網站是否應該被過濾的規則由誰來制定,有沒有第三方機構監督,規則的細節何時 能對社會公布,以允許互聯網服務提供商據此檢查自己的網站,以防被列入數據庫黑名單。目前這是一個黑箱,大眾對這個數據庫還沒有更深入的了解。
還有一個問題,軟件公司聲稱自己的軟件意在“保護”,但目前還缺少的是:對于一個依靠政府公權力進入千萬臺電腦的軟件,還沒有一家權威的計算機安全研究機構或類似機構,向社會公布對該產品進行的安全評估,以確定該產品不會增加用戶電腦被攻擊的風險。
關于兩家公司
鄭州金惠計算機系統工程有限公司成立于1997年6月,位于鄭州高新技術開發區櫻花街5號,注冊資金2000萬元。企業法人趙慧琴曾任北京醫療器械研究所所長,中科院科海集團黨委書記、常務副總裁。
北京大正語言知識處理科技有限公司成立于2000年,由中科院聲學研究所和北京麥納新技術有限公司共同組建,注冊在中關村高科技園,是針對自然語言理解處理的理論探索及其技術應用的高新技術企業。
兩公司都與中科院有關系,可見中科院為構建和諧社會貢獻不小。
此軟件對自身的描述
為構建綠色、健康、和諧的網絡環境,保障青少年健康成長,工業和信息化部在中央文明辦、財政部等部門支持下,依據《中華人民共和國政府采購法》相關規定,向鄭州金惠計算機系統工程有限公司、北京大正語言知識處理科技有限公司兩家公司采購了堵截黃色圖像及不良信息專家系統、花季護航上網管理軟件產品一年使用權及相關服務。
通過對綠壩花季護航上網管理軟件產品的整合,面向社會提供免費一年期的下載和服務。
本產品可以過濾互聯網的的不良信息,保護青少年的健康成長。#p#
初步試用
在聽說此軟件后,我立刻下載試用,金惠公司的官方網站http://www.zzjinhui.com/不知為何一直不能訪問,于是從其他網站下,版本是3.17。
但是卻發現有些流氓軟件的性質,
第一,此軟件沒有詢問安裝路徑,而是直接向%systemroot%\windows\system32路徑中寫入文件。
第二,此軟沒有詢問就擅自在桌面建立快捷方式,在開始菜單建立文件夾“綠壩 花季護航”,而我的開始菜單都是英文的,冷不丁的出現個中文的文件夾,很不和諧啊。我用的是Windows 7,已經取消了快速啟動欄,所以不知道此軟件會不會自動創建快速啟動按鈕。
另外,由于這款軟件聲稱是為了保護青少年,所以界面很卡通。
不過此軟件的界面設計有問題,右上角的三個按鈕很不和諧。
一些跡象表明,此款軟件的設計者似乎是想讓軟件安裝所需要的步驟和時間最少,安裝過程中用戶不會被詢問很多問題,只許一直點擊下一步,最后重啟電腦即可,設計者可能認為用戶根本不會在意軟件的安裝路徑,和快捷方式的建立等“瑣碎”的步驟,這將使得電腦知識相對匱乏的青少年順利安裝,從而提高裝機率。
另外,此軟件聲稱自身是可以卸載的,但需要密碼,卸載不能通過控制面板,必須輸入密碼進入其自身的“系統設置”—“日常維護”—“密碼卸載”中點擊卸載項后自動卸載,卸載后重啟計算機。至于能否卸載干凈,完全恢復到安裝之前的狀態則不得而知,因為眾所周知,以往的流氓軟件都有卸載不干凈或者干脆不能卸載的特點,而此軟件既然有些流氓軟件的特征,那么是否能完全卸載還需要高人深究了。
【編輯推薦】